Die Woche in den Nachrichten zu Datenschutzverletzungen 25. Februar 2026

Das französische Finanzministerium gab bekannt, dass es zu einem Datenleck gekommen ist, von dem Informationen zu mehr als 1,2 Millionen Konten im nationalen Bankkontenregister, bekannt als FICOBA, betroffen sind.

Ende Januar nutzte ein Angreifer Zugangsdaten, die er von einem Beamten gestohlen hatte, der Zugriff auf eine ressortübergreifende Plattform zum Informationsaustausch hatte. Dieser Zugriff ermöglichte es dem Angreifer, auf einen Teil einer Datenbank zuzugreifen, die Datensätze zu allen bei französischen Bankinstituten eröffneten Bankkonten enthielt. Zu den kompromittierten Daten gehören Bankidentifikationsdaten (RIBs), internationale Bankkontonummern (IBANs), die Identitäten der Kontoinhaber, Anschriften und in einigen Fällen auch Steueridentifikationsnummern.

Das Ministerium teilte mit, es habe nach der Feststellung des Vorfalls unverzüglich Maßnahmen ergriffen, um den Zugriff des Angreifers einzuschränken. Es konnte jedoch nicht verhindern, dass Daten im Zusammenhang mit rund 1,2 Millionen Konten offengelegt wurden, die möglicherweise abgezogen wurden.

Die Deutsche Bahn, Deutschlands staatliche Eisenbahngesellschaft, wurde Opfer eines massiven Distributed-Denial-of-Service-Angriffs (DDoS), der ihre IT-Systeme und den Betrieb erheblich beeinträchtigte.

Der Angriff begann am 17. Februar und dauerte bis in den 18. Februar hinein, wodurch wichtige Systeme wie bahn.de und die DB Navigator-App nicht mehr erreichbar waren. Die Störung führte bundesweit zu Betriebsunterbrechungen und Verspätungen.

Die Deutsche Bahn hat inzwischen mitgeteilt, dass sich ihre Systeme weitgehend stabilisiert haben. Wer hinter dem Angriff steckt und welche Motive dahinterstecken, ist weiterhin unbekannt.

In einem weiteren Vorfall, der die Infrastruktur des öffentlichen Nahverkehrs betrifft, bestätigte Eurail B.V., dass Reisendendaten, die bei einem früheren Datenleck in diesem Jahr gestohlen wurden, nun im Dark Web zum Verkauf angeboten werden.

Eurail B.V., den EU-Bürgern als Interrail bekannt, ist ein in den Niederlanden ansässiges Unternehmen, das den Eurail-Pass verwaltet und vertreibt, der internationale Bahnreisen durch ganz Europa mit einem einzigen Ticket ermöglicht. Mitte Januar gab das Unternehmen eine Datenpanne bekannt, bei der Kundendaten offengelegt wurden, darunter Namen, Geburtsdaten, Pass- oder Ausweisdaten, E-Mail- und Postadressen, Wohnsitzland, Telefonnummern, internationale Bankkontonummern und bestimmte gesundheitsbezogene Daten. Das Unternehmen hat nun bestätigt, dass die gestohlenen Daten im Dark Web zum Verkauf angeboten werden, wobei Berichten zufolge ein Beispiel-Datensatz auf Telegram veröffentlicht wurde.

Eurail B.V. teilte mit, dass Kunden, auf deren Daten möglicherweise zugegriffen oder die veröffentlicht wurden, nach Möglichkeit direkt kontaktiert werden. In der Zwischenzeit hat das Unternehmen die Kunden dazu aufgefordert, wachsam gegenüber verdächtigen Anrufen, E-Mails oder Nachrichten zu bleiben, in denen persönliche Daten abgefragt werden.

Ein Datenleck beim Blockchain-basierten Fintech-Riesen Figure Technology Solutions, Inc. hat Berichten zufolge fast 1 Million Kunden betroffen.

Am 13. Februar bestätigte Figure einen Datenleck, nachdem ein Mitarbeiter Opfer eines Social-Engineering-Angriffs geworden war, wodurch Hacker Zugriff auf eine begrenzte Anzahl von Dateien erhielten und diese stehlen konnten. Laut Troy Hunt, einem Sicherheitsforscher und Gründer der Website „Have I Been Pwned“, die über Datenlecks informiert, sind von dem Vorfall angeblich 967.200 Kunden betroffen. Zu den offengelegten Daten gehören Berichten zufolge eindeutige E-Mail-Adressen, die mit Kunden verknüpft sind, sowie Namen, Geburtsdaten, Anschriften und Telefonnummern.

Das Unternehmen hat bislang noch nicht öffentlich auf die Behauptungen des Forschers zum Umfang der kompromittierten Daten reagiert.

Air Côte d'Ivoire, die führende Fluggesellschaft des westafrikanischen Landes Côte d'Ivoire, wurde Anfang dieses Monats Opfer eines Cyberangriffs.

In einer am Freitag, dem 20. Februar, veröffentlichten Erklärung bestätigte die Fluggesellschaft, dass Hacker am 8. Februar in ihre Systeme eingedrungen waren. Der Angriff betraf Teile ihres Informationssystems, sodass technische Teams zur Unterstützung des Flugbetriebs und der damit verbundenen Dienstleistungen hinzugezogen werden mussten. Letzte Woche bekannte sich die Ransomware-Gruppe „INC“ zu dem Angriff und behauptete, sie habe 208 GB an Daten von der Fluggesellschaft gestohlen.

Seitdem wurden Notfallteams und internationale Experten hinzugezogen, um den Vorfall zu untersuchen und das Ausmaß des Datenlecks bei der Fluggesellschaft, die teilweise im Besitz von Air France ist, zu bewerten.